CVE-2024-7770
Yüksek
Açıklama
WordPress için geliştirilen Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress eklentisinin 6.5.5 sürümü dahil tüm önceki sürümleri, 'upload' fonksiyonundaki dosya türü doğrulamasının eksikliği nedeniyle keyfi dosya yükleme zafiyetine sahiptir. Bu durum; Abone seviyesi ve üzeri erişime sahip olan ve bir yönetici tarafından yükleme izinleri verilmiş kimliği doğrulanmış saldırganların, etkilenen sitenin sunucusuna keyfi dosyalar yüklemesine olanak tanır ve bu da uzaktan kod çalıştırmayı mümkün kılabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünBitapps File Manager
Yayın10 Eyl 2024
İlk görülme10 Eyl 2024
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- bitapps file_manager6.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitapps file_manager | v < 6.5.6 | 6.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.